CVE-2025-40021
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.
Ocena ryzyka
Brak odpowiedniej kontroli lockdown może umożliwić nieautoryzowany dostęp do wrażliwych funkcji jądra, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednią ochronę przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tracing: dynevent: Add a missing lockdown check on dynevent Since dynamic_events interface on tracefs is compatible with kprobe_events and uprobe_events, it should also check the lockdown status and reject if it is set.